Kredensial identitas memetakan Pengguna RAM atau Peran RAM Alibaba Cloud ke akun akses sumber data. Setelah administrator mengonfigurasi kredensial identitas, pengguna dapat mengajukan permintaan izin akses data untuk StarRocks, Hive, dan Lindorm di DataWorks, dengan kontrol akses yang diterapkan oleh Ranger.
Ikhtisar
Saat mengakses sumber data seperti StarRocks, Hive, atau Lindorm melalui DataWorks, mesin data tersebut tidak mendukung otentikasi native menggunakan Pengguna RAM atau Peran RAM Alibaba Cloud. Sebagai gantinya, mereka memerlukan akun milik sumber data itu sendiri, seperti nama pengguna dan kata sandi. Fitur kredensial identitas memetakan secara terpusat Pengguna RAM atau Peran RAM ke akun akses sumber data, sehingga mengurangi risiko kebocoran kredensial, perubahan berbahaya, dan penyalahgunaan hak istimewa.
Kredensial identitas terintegrasi dalam alur kerja kontrol akses Ranger sebagai berikut:
Add a Ranger configuration: Konfigurasikan informasi koneksi untuk instans Ranger di Security Center. Untuk informasi selengkapnya, lihat Add a Ranger configuration.
Add a service association: Tambahkan layanan bertipe StarRocks, Hive, atau Lindorm ke instans Ranger. Untuk informasi selengkapnya, lihat Add a service.
Configure identity credentials: Petakan Pengguna RAM atau Peran RAM ke akun sumber data yang sesuai.
Request permissions: Pengguna mengajukan permintaan izin di . Setelah administrator keamanan menyetujui permintaan tersebut, Ranger secara otomatis menghasilkan policy.
Prasyarat
Anda telah menyelesaikan konfigurasi Ranger dan asosiasi layanan. Untuk informasi selengkapnya, lihat Add a Ranger configuration.
Anda harus menjadi Tenant Administrator untuk mengakses halaman Kredensial Identitas dan melakukan konfigurasi.
Buka halaman kredensial identitas
Masuk ke DataWorks console. Di bilah navigasi atas, pilih wilayah yang diinginkan. Di panel navigasi kiri, pilih . Pada halaman yang muncul, klik Go to Security Center.
Di panel navigasi kiri, klik Identity Credentials.
Tambahkan kredensial identitas
Pada halaman Identity Credentials, klik New di pojok kiri atas. Pada kotak dialog New Access Identity, konfigurasikan parameter berikut.
Parameter | Description |
Alibaba Cloud RAM user/Role | Pilih RAM user atau RAM role yang akan menggunakan kredensial identitas ini untuk mengakses sumber data. |
Data Source Type | Pilih jenis sumber data yang akan diakses. Jenis yang didukung: StarRocks, Hive, dan Lindorm. Catatan Jenis sumber data yang dipilih harus sesuai dengan jenis layanan Ranger yang telah dikonfigurasi. Misalnya, untuk mengajukan izin akses Lindorm, Anda harus mengonfigurasi layanan bertipe Lindorm di Ranger. |
Cluster/Instance | Berdasarkan jenis sumber data yang dipilih, pilih kluster atau instans yang sesuai:
Penting Anda harus memiliki izin |
Account Type | Pilih jenis akun. Jenis akun menentukan apakah pengguna memiliki izin persetujuan:
|
Account Name | Nama akun yang digunakan oleh Pengguna RAM atau Peran RAM Alibaba Cloud untuk mengakses sumber data. Penting Nama akun ini harus sesuai dengan username yang dikonfigurasi di Ranger. Jika tidak, Ranger tidak dapat mencocokkan kebijakan izin secara tepat. |
Account password | Password yang digunakan oleh Pengguna RAM atau Peran RAM Alibaba Cloud untuk mengakses sumber data. |
Langkah berikutnya
Setelah mengonfigurasi kredensial identitas, pengguna dapat membuka , memilih database atau tabel yang perlu diakses, lalu mengajukan permintaan izin. Untuk informasi selengkapnya, lihat data access control.